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(57) Abstract 

The pa^ (1) whose use is to 
be controlled is associated widi a dup 
(25) card (21). When a message 
is deliveied, units are de duct ed in a 
memoiy (26) of the chip caid prepaid 
units to ensue that the messaging 
service provided is propcmiooal to the 
use. In an ahemative embodiment, 
the chip card has an authentication 
circuit (PIN. 27) to verifying diat the 
card bearer is audiorized to receive all 
or part of the messages contained in 
die pager. 

Pour contiCler I'utilisatioD 
d*un messagcur (1) on pr^vott 
d'associer & ce messageur une 
caite (21) h puce (25). Au monent 
de la d^ivrBncc d*un message, 
on d6comptB dcs unites dans une 
mtaoire (26) d*unit£8 pr£pay6es de 
la carte k puce, de fagon k peimettre 
une gestion du service de messagerie 
proportionnelle d I'utilisation. En 

variante, la carte 2i puce possMe un circuit (PIN. 27) d*amfaentification qui pemiet de verifier que le poiieur de la caite k puce est habilite 
H recevoir tout ou partie des mmages contenus dans le messageur. 
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PROCEDE DE CONTROLS DE L' UTILISATION D«UN 
HESSAGEUR, MESSAGEUR FONCTIONNANT SELON CE PROCEDE ET 
CARTE A PUCE POUR L*ACCES CONDITIONNE A UN MESSAGEUR. 



La presente invention a pour objet un procede de 
controle de 1 •utilisation d»un messageur, dit "pager" 
ou "pageur" dans le langage commun. L' invention a pour 
objet de rationaliser 1 •utilisation de tels 
5 dispositifs. Elle concerne Sgalement un messageur 
fonctionnant selon ce proc6d§ et une carte k puce pour 
conditionner I'acces a ce messageur. 

Un messageur est un appareil de reception, quelques 
fois de reemission, qu*un utilisateur porte 

10 generalement sur lui et qui lui permet d'etre alerte 
par un correspondant sur une action a entreprendre oil 
une information a connaitre. Dans le cas general, la 
transmission entre I'emetteur d*un message et le 
messageur est effectuee par voie hertz ienne, Cependant, 

15 il est tout a fait possible que cette transmission se 
fasse par voie filaire ou autres: par exemple en 
connectant r^gulierement le messageur aupr&s d'une 
borne d*un ensemble' de bornes dissemin^es sur un 
territoire et en recevant les messages qui sont stockSs 

20 en attente et qui lui sont destines. 

Les communications personnelles mobiles par 
1* intermediaire de recepteurs radio sont populaires 
depuis quelques annees, notamment les recepteurs radio 
recevant des messages texte transcrits sur des ecrans a 

25 cristaux liquides. Dans les appareils de communication 
personnelle mobiles ou de table, on peut citer 
egalement les telephones cellulaires, 

L* objet de la presente invention est d'incorporer 
une carte & puce aux r&cepteurs deja operationnels. 
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L* Utilisation de cartes de contrdle est devenue 
6galement habituelle pour diffSrentes sortes 
d'appareils, par exemple, pour des telephones publics a 
carte. Les cartes de credit font egalement partie des 
5 antecedents de 1* invention. 

Dans le cas oa 1 'emission du message est effectuSe 
par voie radio-electrique, le message est emis par un 
opirateur au moyen d'un codage d'une porteuse en 
modulation de frequence. L-emetteur envoie cycliquement 
10 les messages des differents inter locuteurs concemes de 
fa?on a etre sflr que ceux-ci les ont bien re9us. Le 
messageur coroporte un recepteur d'ondes radio- 
eiectriques avec un code d* identification personnel. Le 
recepteur est capable de detecter les messages emis et 
15 de choisir parmi les messages emis ceux qui lu± sont 
destines. Au moment de la reception d'un tel message, 
le messageur produit une alarme, une emission sonore, 
une vibration, ou un affichage lumineux sur un 
afficheur. En general sur I'afficheur du messageur 
20 appele on peut meme lire le numero de 1' appelant, 
eventuellement directement le message de 1' appelant. 
Dans certains systemes, I'appeie peut envoyer un accuse 
de reception grSce a son messageur. ceneralement il 
rappelle au moyen d'un telephone le plus proche 
25 1 • inter locuteur qui cherche a le joindre. 

Un tel service etait jusqu'S present reserve aux 
professionnels. Mais on voit recemment une evolution 
vers des applications grand public avec I'arrivee de 
nessageurs d bas coOt. La modification de la clientele 
appelle par ailleurs une mise en place de nouveaux 
services . 

Aujourd'hui les systemes de radio-messagerie 
fonctionnent soit par abonnement, soit par la 
remuneration de I'operateur d' emission au travers de 
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I'appel telephonique de 1* appelant, et de celui, en 
reponse de I'appele. Le defaut du systeme actuel de 
remuneration de I'operateur reside dans le fait que 
I'appele peut utiliser un autre reseau que celui de 
5 I'operateur pour rappeler. Meme parfois, il ne rappelle 
pas dans la mesure oH le message est suffisamment 
significatif pour eviter I'appel. 

Bien qu*un tel systeme soit un moyen 
particulidrement efficace pour pallier un manque de 

10 reseaux telephoniques et/ou peu de postes chez 
^ 1 • habitant , il a 1 ' inconvenient d ' etre onereux a 
1* achat et/ou avec une formule d ' abonnement • Dans 
certains cas, des utilisateurs vont ju5qu*a utiliser le 
service de telecommunication sans payer leur 

15 abonnement. 

En outre, au moment ou on envoie un message avec un 
tel systeme a un destinataire, il convient de s' assurer 
que le porteur du messageur est bel et bien la personne 
qui Stait destine le message et non pas une personne 

20 etrangere, ou eventuellement un fraudeur. Ceci pourrait 
etre genant si un Stranger eta it inform^ du contenu du 
message qui ne lui serait pas destine. De pr§fgrence on 
cherche a regler les deux problemes en meme temps. 
L • ob j ect if de 1 • invent ion est de permett r e 

25 l'6quiperoent, en particulier des abonn§s, en ayant 
1* assurance qu'ils s'acquittent du service de 
telecommunication cjui leur est propose. 

La solution de ces problemes est obtenue avec un 
messageur selon 1* invention qui permet de le donner ou 

30 de le vendre a un utilisateur. On recupere alors 
1 * investissement et/ou le service propose par 
l*op6rateur en faisant payer 1 'utilisateur, de 
preference chaque fois qu'un message lui est d61ivr6, 
de mani&re obligatoire, sans fraude ou Schappatoire 
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possible. Dans ce but, on munit chaque messageur dans 
un exenple d«un support ^lectronique portable: dans la 
pratique une carte ^ puce. Le messageur comporte alors 
un lecteur de carte a puce et n'est autorisS & 
5 fonctionner que si une carte a puce adequate est 
engagee dans le messageur. Dans un cas, la carte d puce 
sera une carte a puce du type avec unites prepay 6es de 
telle sorte qu'il sera possible d'y decompter des 
unitfes au fur et h inesure de la reception des messages, 

10 et de n'autoriser leur dglivrance au porteur du 
messageur que si le nombre d' unites disponibles a 6t6 
suffisant. Dans ce cas, on rSsoudra par ailleurs plus 
facilement 1« adequation du porteur du messageur au 
destinataire du message en identifiant et/ou en 

15 authentifiant le porteur par le biais de la carte d 
puce engagee dans le messageur. De cette fagon, on 
pourra meme prevoir un messageur susceptible de 
recevoir et de memoriser des messages destines a 
plusieurs destinataires et ne permettant la delivrance 

20 des messages d'un destinataire que si ce destinataire a 
engage sa propre carte li puce dans le messageur. On 
peut alors rSaliser un sous-adressage qui soit fonction 
d»une adresse contenue dans le messageur et d*une sous 
adresse contenue dans la carte. GrSce a cette fonction 

25 multi-utilisateurs, il est possible de partager les 
frais d* acquisition d'un messageur entre plusieurs 
personnes. Dans ce cas, le messageur peut fonctionner 
feventuellement en poste fixe accessible S chaque 
utilisateur. Dans un autre exemple, le messageur 

30 effectue tout seul toutes ces fonctions sans adjonction 
de carte. 

Dans le cas multi-utilisateiirs, 1' identification du 
destinataire s' effectue par le biais d'un code dit pin 
que chaque destinataire introduit sur un clavier prevu 
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a cet effet sur le inessageur. Les moyens permettant de 
realiser la fonction ci-dessus (multi-utilisateurs) 
sont de type connus. 

La presents invention incorpore une carte a puce de 
5 controle, ou carte intelligente, a un recepteur radio 
de messages texte, transcrits sur des ecrans a cristaux 
liquides, ci-apres le messageur, carte qui realise 
plusieurs fonctions de la fagon suivante : 

- un recepteur personnel, une fois allume, reste en 
10 attente de reception des messages; a chaque message, un 

signal apparait a l*ecran (ecran a cristaux liquides); 
^ lorsque 1 *utilisateur du recepteur pergoit le 

signal, il insere une carte a puce afin d'obtenir 

chacun des messages a 1 • ecran . 
15 - la carte est de preference une carte prepayee qui 

ne fera fonctionner le recepteur que si elle a le 

credit suffisant pour que le message soit reproduit; 

c*est-a-dire que la fonction de la carte est de donner 

acces au message a 1* ecran, ce qui sous-entend que la 
20 dSlivrance du message est conditionne a 1 * insertion de 

la carte a puce; 

- la carte h puce peut par ailleurs §tre conque 
pour realiser une fonction de dechiffrage permettant & 
chaque message d'etre reproduit, la fonction de la 

25 carte etant de dechiffrer un message, ce qui sous- 
entend que la carte traduit le signal, par 
1* intermedia ire d*un code, en un texte dans un langage 
connu, chaque message representant un codt qui est 
d^duit de la valeur de la carte. 

30 Par consequent, la carte h puce faisant 1 "objet de 

la presente invention, dans une premiere realisation, a 
pour fonction la regulation du prepaiement des messages 
transcrits en texte sur l'6cran a cristaux liquides, ce 
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qui controle un certain nombre de messages ainsi que la 
dimension de ces derniers. 

Dans une seconde realisation, la carte d puce 
faisant I'objet de la presente invention comprend, 
outre les fonctions ci-dessus, le dechiffrage de chaque 
message qu'elle traduit par 1 • intermediaire d'un code 
vers un texte en langage connu. 

II y a plusieurs fa9ons de realiser la presente 
invention sans pour autant sortir de son cadre 
puisqu'il faut la considerer dans son sens le plus 
large et non limitatif. 

L* invention a done pour objet un precede de 
contr61e de 1 'utilisation d'un messageur comportant les 
etapes suivantes: 

^5 ~ 1^ messageur revolt des messages envoygs par un 

emetteur, 

- on verifie que les messages re^us sont destines 
au messageur, et quand c'est le cas on les memorise 
dans le. messageur, 

20 - puis on les delivre au porteur du messageur, 

caracteris^ en ce que, avant de les dfilivrer, 

- on v6rifie en plus que le porteur du messageur 
est autorise a connaltre ce qui est diffuse. 

L' invention a egalement pour objet un messageur 
25 comportant un circuit de reception de message et un 
circuit de delivrance des messages regus, caracterisfe 
en ce qu'il comporte un lecteur de support a puce, 
carte S puce, un support a puce engage dans le lecteur, 
et un circuit pour autoriser la dglivrance des messages 
re^us lorsqu'un support a puce correct est engag§ dans 
le lecteur. 

L* invention a aussi pour objet une carte d puce 
pour recepteur radio de messages transcrits en texte 
sur Scran & cristaux liquides, caract6ris6e en ce qu'un 
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r^cepteur est §quipe des elements pour recevoir la 
carte, laquelle carte controlera le credit qui ne fera 
fonctionner le recepteur que si le solde est suffisant 
pour reproduire le message, c'est-a-dire que la 
5 fonction de la carte est de donner acces au message a 
l*ecran, ce qui sous*entend que le message est 
conditionne a 1' insertion de la carte. 

Pour cela, 1* invention a pour objet un messageur 
dont le fonctionnement et/ou la delivrance du message 
10 est subordonne de preference a un paiement d* unites 
prepayees contenues dans une memoire. 

Selon un premier mode de realisation, les unites 
sont contenues dans une memoire d'une carte a puce, le 
messageur cooperant avec ladite carte pour debiter 
15 lesdites unites. 

Selon un deuxieme mode de realisation, les unites 
sont contenues dans une memoire du messageur, celui-ci 
fonctionnant de maniere autonome pour les debiter • 

Dans les deux cas, 11 y a deux variantes 
20 envisageables: 

- a unites non rechargeables, (le messageur ou la 
carte etant jetable) ; 

- a unites rechargeables. Les unites sont de 
preference rechargeables par tous rooyens de chargement 

25 notamment a distance (radio-61ectrique, avec des cartes 
a puce sans contact ou par utilisation du messageur 
lui-mgme, infrarouge, electro-acoustique) . 

L*avantage est alors de reutiliser les m^moires et 
d"6viter de se deplacer pour acheter des cartes a 

30 puces. 

invention a enfin pour objet une carte a puce 
pour recepteur radio de messages transcrits en texte 
sur ecran a cristaux liquides, caract^risee en ce 
qu*elle realise la fonction de dechiffrage permettant 
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de reproduire chaque message, c'est-a-dire gu'elle 
dSchiffre un message par 1 ' intermediaire d'un code qui 
traduit le signal en un texte en langage connu. 

Selon une autre caracteristique de 1' invention, le 
5 messageur realise une fonction securitaire du 
chargement des unites. La securite s'effectue soit dans 
le messageur, de pr#f6rence a I'aide d'un module de 
securite applicatif, soit dans une carte d 
microprocesseur. Un module de securite applicatif est 
10 inaccessible et inviolable du fait d'une protection 
physique de ce composant. La protection peut €tre 
passive ou active. Un tel module met typiquement en 
oeuvre un protocole de reconnaissance et d'agrSment du 
type de ceux connus dans le domaine des cartes h puce. 
15 Les etapes du rechargement sont les suivantes. 

L'utilisateur va chez un distributeur pour faire 
recharger un messageur ou sa carte, il donne le numero 
d' identity du messageur ou de la carte et 1' argent 
correspondant a 1" achat d' unites. Le distributeur 
20 appelle un serveur central qui envoie un signal de 
recharg^ent comportant le numero d'identite qui a 6te 
transmis prealablement, et eventuellement un code 
representatif d'un code secret. Le microprocesseur du 
messageur ou de la carte effectue un test de 
25 comparaison entre le code du message et celui contenu 
dans le module de sfecurite applicatif (ou dans la 
carte) avant d ' incr&nenter la memoire d' unites d»un 
nombre d' unites convenu. 

En alternative, la commande d'un chargement 
30 d' unites et le paiement peuvent Stre effectufes 
directement par correspondance. 

Pour des raisons pratiques de simplicitS, le signal 
de rechargement est de preference 6mis de la m&ne 
manifire que pour 1' Emission des messages. 
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Pour des raisons de securite^ le signal de 
rechargement peut etre emis sur une borne determinee^ 
pour centra liser le chargement et eviter qu'un autre 
messageur puisse capter le signal de rechargement. La 
5 borne peut etre contenue dans une cabine, ou un poste, 
de telephone par exenple^ ou etre une borne infrarouge. 

Dans le cas d'une cabine ou d*un poste de 
telephone, 1 'utilisateur peut lui*ineine communiquer les 
donnees ci-dessus au serveur central par la ligne 
10 telephonique, et recevoir le chargement par la ligne* 
Des moyens de reception de signaux acoustiques, 
notamment du type DTMF, peuvent etre prevus dans le 
messageur. De tels moyens sont connus de I'homme de 
I'art. 

15 Pour eviter la fraude consistant notamment en une 

derivation du signal a la sortie de I'antenne de 
reception, le message peut etre crypte a 1' emission, 
puis stocke, avant d^livrance, dans une memoire 
quelconque du messageur ou dans la carte. Le message 

20 est ensuite delivre apres une etape de decryptage 
r6alis6e par un module de securite applicatif. Le 
module de securite applicatif comporte dans ce cas au 
moins un microprocesseur et un algorithme de 
decryptage. Le message peut egalement etre stocke 

25 directement dans une zone memoire du module de securite 
applicatif. La fonction de gestion du messageur et 
celle du microprocesseur de la carte peuvent €tre 
realis6es par un seul microprocesseur contenu dans un 
tel module de securite applicatif. 

30 Le module de securite applicatif est de preference 

compris dans le messageur. Dans une variantes^du premier 
mode, le module de securite applicatif peut etre 
compris dans la carte, qui realise ainsi elle-roeme tout 
ou partie de la fonction de decryptage. 
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Dans le cas du premier mode, pour iviter une fraude 
par !• usage de fausse carte, le messageur est apte a 
realiser une procSdure d'authentif ication de la carte. 
On peut utiliser avantageusement une carte a memoire 
bas de gamme de type carte t§lephonique (tel6carte) 
dite de premiere generation realisant siroplement une 
fonction de stockage d- unites, d ' identification et 
d'authentif ication passive (sans microprocesseur) . Mais 
il est prgfSrg une carte dite de deuxieme generation 
(tou jours sans microprocesseur) permettant de realiser 
une procedure d'authentif ication active de celle-ci et 
eventuellenent du messageur. 

Ainsi, le messageur fonctionne avec un degre de 
securite raisonnable, avec des cartes telSphoniques 
15 standards bon marche, dont 1 'acquisition est accessible 
par les personnes visees precedemment . 

Le messageur peut realiser une procedure 
d'authentif ication et/ou d' identification du 
destinataire. L'authentif ication est realisSe par 
20 exemple par 1 • introduction d'un code secret dans le 
messageur sur demande de celui-ci. Ce code secret peut 
Sgalement servir h dSbiter une carte de type bancaire. 

Dans le cas d'un messageur multi-utilisateurs, 
1 ' identification du destinataire peut etre effectuee 
25 par 1 ' interm^diaire d'un code d' identification contenu 
dans la carte. Ces deux dernieres fonctions relatives S 
1* identification et a 1 'authentif ication peuvent etre 
cumul§es . 

Le module de sScuritS est avantageusement utilise 
pour plusieurs fonctions du messageur, notamment pour 
accueillir tout ou partie d'un circuit pour autoriser 
la delivrance des messages re?us, mais egalement tout 
ou partie d'un algorithme de decryptage, et/ou tout ou 
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partie d'un circuit apte a realiser un rechargenent 
d"une nemoire en unites prepay ees. 

L* invention sera mieux comprise a la lecture de la 
description qui suit et S l^examen des figures qui 
5 1 ' accompagnent • Celles-ci ne sent donn^es qu*a titre 
indicatif et nullement limitatif de !• invention. Les 
figures montrent: 

- Figure 1: Un messageur conforme a !• invention; 

- Figure 2: les etapes principales du precede de 
10 controle d' utilisation d'un messageur selon 

1* invention; 

- Figure 3: la structure type d'un message envoys 
par un emetteur a un messageur dans 1* invention; 

- Figure 4: la structure type d'un message 
15 enregistre dans la memoire du messageur et susceptible 

d'etre diffuse par ce messageur; 

- Figure 5: un recepteur radio, modele de table, 
commande par une carte intelligent selon !• invention; 

- Figure 6: le meme recepteur en version portable. 
20 La figure 1 montre un messageur dans lequel 11 va 

etre possible de mettre en oeuvre le precede de 
contrdle de 1* invention. Ce messageur comporte un 
boitier 1 muni d'un circuit de reception 2, pour 
recevoir des messages envoyes par un emetteur 3. Dans 

25 I'exemple representee 1' emetteur 3 est un emetteur 
radio-electrique mais ce pourrait etre aussi bien une 
banque de donnees reliee a des bornes auxquelles on 
pourrait en cas de besoin connecter le messageur 1. 
Dans un exemple le recepteur 2 comporte une bobine 

30 radio-frequence 4 reliee a un circuit ^lectronique 
d' interface radio-frequence 5. Le circuit de reception 
2 assure, en particulier dans le cas de 1' emission 
radio-§lectrique, la reception, la detection, des 
informations et 1' amplification du signal radio- 
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electrique regu au cours des etapes initiales 6 et 7 du 
precede (figure 2). L' interface 5 effectue egaleinent, 
dans le cas de !• emission radio-frequence, la 
demodulation du signal electrique regu au cours d'une 
5 6tape 8, L' operation de demodulation comportera 
naturellement une etape de numerisation pour que toute 
la suite du traitement du message re(?u puisse etre 
effectuee en binaire. si la transmission n^est pas 
radio-61ectrique les stapes 6^8 peuvent etre 
10 absentes. 

Dans I'etat de la technique, le messageur comporte 
un circuit cablS oO un microprocesseur 9 qui gSre 
toutes ses operations. Le micro-processeur 9 est en 
relation par un bus 23 de donnees, d'adresses et de 
15 commandes avec une roemoire programme 10, des memoires 
de donnees 11 et 12 et un afficheur 13. Dans un exemple 
I'afficheur 13 est un ecran a cristaux liquides. Le 
micro-processeur 9 effectue au moment de la reception 
une verification de ce que le message reipu dans le 
messageur est bien destine au messageur. Dans ce but le 
message, figure 3, comporte deux elements principaux 
d»une part l*adresse du messageur 14 et d* autre part le 
contenu 15 du message. Le micro-processeur 9 preleve 
alors dans une memoire ii de parametrisation du 
25 messageur une information relative a I'adresse de 
celui-ci. 

Dans 1' invention cette information peut etre gardee 
secrete et protegee par exemple dans un bloc de 
sfecuritS. Cette securite est egalement preferee 
30 notamment pour assurer le rechargement en unites 
prepay 6es dans une memoire du messageur et/ou de la 
carte. 

Au cours d'une operation 16 de verification de 
destination, le micro-processeur 9 verifie que 
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I'adresse en memoire 11 est la meme que l*adresse dans 
la partie 14 du message. En cas de succes au cours 
d'une operation 17, le micro-processeur 9 provoque 
1 •enregistrement du message regu dans la memoire 12. 
5 Les memoires 10, 11, 12 peuvent par ailleurs etre 
reunies en une seule qui comporterait des zones 
corr espondantes • Les memoires 10 et 11 de type non 
volatiles sont de preference non eff arables, la memoire 
non volatile 12 est de preference effa^able et 

10 reprogrammable . 

D*une maniere classique, le micro-processeur 9 en 
mettant en oeuvre le sous-programme de reception 
contenu dans la memoire 10 pourra provoquer 1* emission 
d'une alarme consecutive ou simultanee a la 

15 memorisation, Le micro-processeur 9 peut egalement 
afficher en permanence, ou apres 1 'alarme, un menu 19, 
invitant le porteur de messageur a notamment faire 
apparaitre son message. Dans ce but le messageur de 
l*etat de la technique comporte de plus un clavier 20 

20 en relation avec le micro-processeur 9 pour permettre 
au porteur de commander le messageur et de faire 
delivrer le message. Les Stapes 18 et 19 peuvent ne pas 
exister, le porteur consultant regulierement son 
message pour savoir s'il a re9u des messages. 

25 Dans 1' invention, pour r^soudre les problemes 

indiques, on a eu I'idSe, dans un exemple, de mettre le 
messageur 1 en relation avec un support a puce, de 
preference une carte a puce 21. Dans ce but, le 
messageur comporte une interface 22 relive au bus 23, 

30 de donnees d'adresses et de comroande du messageur 1. 
Dans un exerople, 1* interface 22 comporte un connecteur 
pour entrer en relation avec des plots 24 de connexion 
de la puce 25 du support 21. La liaison fonctionnelle 
du support a puce avec le messageur 1 peut aussi etre 
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hertz ienne dans le cas d*une carte a puce sans contact. 
Selon 1» invention, la puce 25 comportera au moins une 
des deux memoires suivantes: une in§moire d» unites 
prepay ees 26 et une meinoire de parametres 27. De 
5 preference, elle les comportera toutes les deux. De 
preference egalement, elle comportera un micro- 
processeur 28. Le micro-processeur 28 n'est pas 
necessaire si le micro-processeur 9, pour un mode de 
fonctionnement donne est autorise a prendre la main sur 

10 les memoires 26 et 27. Ceci est generalement le cas 
pour les cartes a puce telephoniques standards. 

Dans un exemple, 1' insertion d"un support a puce 21 
dans 1» interface 22 sera detecte, par exemple par un 
contact de type fin de course 29 monte dans cet 

15 interface 22. Cette detection permet d'envoyer uri ordre 
par le bus 23 au micro-processeur 9 pour que celui-ci 
lance un programme SECUR. de verification, de ce que le 
porteur du messageur est autorise a connaitre et qui 
doit etre delivre. Ainsi apres une operation 30 de 

20 verification de la presence du support, le micro- 
processeur 9, assiste au besoin du micro-processeur 28, 
va verifier d'une part que la carte a puce introduite 
est une carte apte a fonctionner avec le messageur 1 
et/ou par un programme DEBIT que la puce 25 comporte 

25 dans sa merooire 26 suffisamment d'unitfes prSpayees 
encore disponibles pour autoriser la delivrance du 
message qui a ete regu et memorise. Quand le 
microprocesseur 28 assiste, ou plutot prend le relais 
du microprocesseur 9, c'est parce que la puce 25 

30 comporte une memoire programme (non representee) reliee 
a ce microprocesseur 28 corame la memoire 10 est reliee 
au microprocesseur 9. 

Les deux etapes d'authentif ication de la carte a 
puce et de debit d' unite peuvent etre mise en oeuvre 
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isolement ou ensemble quel que soit leur ordre selon un 
mode de verification retenu prealablement. 

Ainsi, si on se contente de verifier par un numero 
d' identification personnelle (PIN) que le porteur du 
5 messageur et de la carte a puce est autorise a 
I'utiliser, cela revient a avoir organise un abonnement 
de type permanent. Plutdt que de seulement verifier la 
composition d'un code porteur PIN, a la place, on peut 
au cours de I'operation 31 d *authentif ication de la 

10 carte verifier qu'une date de validation 32, memorisee 
dans la memoire 27 est poster ieure a une date 33 
contenue dans une partie supplementaire 34 de 
signalisation du message (figure 3) . Dans ce cas on 
realise un abonnement en temps limite. 

15 II est possible de munir le messageur d»un module 

50 de securite applicatif. Celui-ci est aussi relie au 
bus 23. II permet notamment de mettre en oeuvre, pour 
le messageur 1, un protocole d'authentif ication du 
porteur du messageur. Dans ce cas celui-ci peut 

20 fonctionner sans carte ei puce, les fonctions de celle- 
ci 6tant toutes assurSes par ce module du messageur. 

Dans 1» autre cas, au cours d'une operation 35 on 
v^rifie le contenu d* unites disponibles dans la memoire 
26, et on oblitere celles de ces unites disponibles qui 

25 sont necessaires pour permettre la delivrance du 
message. Le decompte de ces unites peut etre 
arbitraire: par exemple une unite par message. II peut 
5tre lie a la longueur de la partie 15 du message: a la 
longueur du contenu. Le nombre de ces unites peut 

30 egalement ^tre impos§ par un indice de consommation 350 
present en zone 34 du message. Par cet indice, 
l*op§rateur de telecommunication qui gere l*emetteur 3 
peut ponderer le coOt de 1' envoi du message, en 
fonction ici encore une fois de la longueur du message, 
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ou en fonction de 1' instant ou le message est diffuse: 
heures creuses, heures pleines, ou meme encore en 
fonction du caractere national ou international des 
emissions par les emetteurs 3 du mSme message, compte 
5 tenu du fait que le porteur du messageur peut 
successivement se trouver dans une ou plusieurs regions 
du monde, II peut aussi etre lie a un profil 
d'utilisateur, I'acces a certains messages (groupes par 
exemple) etant subordonne a la presence d'un profil 

10 contenu dans la carte. Le montant a payer peut 
eventuellement etre dependant de ce profil. 

operation 31 d'authentif ication mise en oeuvre 
par le micro-processeur 9 conjointement avec le micro- 
processeur 28 est de type classique. Elle comporte la 

15 comparaison d'un code frappe avec le clavier 20 par le 
porteur du messageur et de la carte a puce 21 avec un 
code (secret ou non) PIN enregistre dans la memoire 21. 
Ces operations de verification peuvent subir par 
ailleurs d'une maniere connue des operations de 

20 chiffrement pour empecher que le code PIN memorise dans 
le support 21 puisse a la longue dtre d^couvert* 

Les operations de decompte d' unites sont elles 
aussi de type classique. La mfemoire 26 est par exemple 
une mSmoire comprenant des cellules mSmoires de type 

25 non-volatile, uniquement programmables : leur passage 
d»un etat vierge ou efface a un etat programmS 6tant 
equivalent a une consororoation d« unites* Les unites 
peuvent egalement etre const ituees par la presence de 
fusibles qui sont claques successivement. 

30 Eventuellement, la memoire 26 est du type effa9able et 
programmable. Dans ce cas, le support 21 peut etre 
rapports comme indiqug pr^cedemment aupres des services 
de I'opgrateur qui g§re I'emetteur 3 pour que celui-ci 
les recharge, centre un paiement bien entendu. A cette 
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occasion, dans le cas ou on a retenu une formule avec 
abonnement, il est possible que la date 32 enregistree 
dans la memoire 27 soit elle aussi reprogrammee de 
sorte que cette memoire, au moins pour cette partie, 
serait de type effa9able et programmable. Elle 
comporterait de preference dans ce cas des cellules 
memoires de type EEPROM. 

La memoire 12 du messageur comporte des 
enregistrements des messages re^us et memorises S 
I'etape 17. Chaque enregistrement comporte, dans cette 
memoire 12 un numero d'ordre 36, eventuellement une 
description sommaire 37, permettant au porteur du 
messageur de se faire une idee du message enregistre. 
chaque enregistrement comporte encore une zone 38 
relative au message proprement dit et une zone 39 
utilisable dans le cas ou des unites ont du etre 
decomptees pour permettre la delivrance du message. La 
zone 39 peut comporter elle-meme deux sous-zones, une 
premiere sous-zone 40, optionnelle, de debit dans 
laquelle, figure le nombre d' unites qu'il faudrait payer 
pour pouvoir voir le message, et une zone 41 dans 
laquelle figure le nombre des unites dfeja payees pour 
permettre la d§livrance du message. La zone 41 peut ne 
contenir gu'un seul bit indiquant selon son etat que la 
carte 21 a deja 6te debitee dans sa zone 26 ou qu^elle 
ne I'a pas ete. 

Au moment de 1* operation de debit, dans le cas ou 
la consommation n"est pas unitaire mais est fonction 
soit du contenu du message soit de l*indice 350, on 
0 prelevera dans la memoire 26, des unites pour les 
inscrire dans la zone 41 jusqu'a concurrence du montant 
indique dans la zone 40. On peut de ce fait facilement 
completer les unites dejS prelevees dans une carte 21 
par des unites prelevees sur une carte 21 suivante. 
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dans le cas oH le contenu de la premiere n'aurait pas 
6te suffisant. L* operation DEBIT de d^bit enregistr€e 
dans la memo ire programme 10 du messageur 1 consiste 
done a lire le contenu de la zone 40 (s'il y en a un) , 
5 a lire le contenu de la zone 41, et a prelever a titre 
d' unites dans la memoire 26 la difference de ces deux 
contenus. De cette fagon un seul type d ' instructions 
DEBIT peut servir pour les mises a jour. 

Au moment oxX 1 'operation 35 de debit d 'unites a ete 

10 effectuee, il reste h aller relire la memoire 12 au 
cours d'une operation 42 • Cette operation 42 effectuee 
par le micro-processeur 9 n'est bien entendu lanc§e que 
dans la mesure od les operations 30, 31 et 35 pr^alable 
ont ^te couronn^es de succes (toutes ou l^une d'entre 

15 elles seulement selon le mode operatoire retenu) . Au 
moment de la lecture, il est possible que le contenu du 
message enregistre dans la zone 38 soit un message 
chiffre. Dans ce cas on peut avec le micro-processeur 
9, ou 6ventuellement le micro-processeur 28, provoquer 

20 le dechif frement 43 de ce message a I'aide d'une cle 
qui est contenue dans une zone 44 de la memoire 27. En 
fin de compte, au cours d'une etape 45, le message est 
diffuse. La delivrance la plus simple consiste d 
afficher le message sur 1 'Scran 13. Neanmoins, il est 

25 possible, si le messageur 1 comporte un haut parleur et 
des circuits de conversion d'un message ecrit en un 
message de parole, de delivrer oralement le message 
memorise. 

Avec les options du menu 19, il pourra dans 
30 1» invention etre selectionne n'importe quel message 
prealablement enregistre et ce message pourra etre 
diffuse autant de fois qu'on ie desire sous reserve, 
soit que la carte h puce 21 d'authentif ication ait 6t6 
engagSe .dans le messageur 1 si 1 'authentif ication est 
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requise, soit qu'en zone 41 une indication mentionnant 
le decompte d' unites soit pr^sente, soit les deux 
conditions reunies en meine temps. De preference, le 
dechiffrage du message sera toujours effectue a la fin^ 
5 de maniere a ne stocker qu'une information chiffr^e 
dans la zone 38. Dans ce cas la presence de la carte 
sera de preference necessaire pour y prelever la clef 
44. 

Dans le cas ou le messageur peut etre un messageur 

10 correspondant a plusieurs destinataires, il est 
possible d'utiliser a titre de complement d'adresse des 
informations memorisees dans la memoire 27 de la carte 
a puce, par exemple, le numero de serie 46 de celle-ci 
ou meme une adresse 47. Dans ce cas, I'adresse 

15 messageur contenue dans la zone 14 du message est plus 
longue que 1* adresse utile (celle qui permet de 
discriminer les dif ferents messageurs) . Elle comporte 
un complement d* adresse 48. 

Dans ce cas, le messageur 1 regoit les messages 

20 destines a plusieurs destinataires. Les complements 
d' adresse 48 sont ensuite compares aux numeros de serie 
46 ou adresses 47 des cartes 21 et le micro-processeur 
9 n'autorise la delivrance d*un message a un 
utilisateur que si ces numeros correspondent au 

25 complement d» adresse 48. 

L'autorisation selon 1' invention n'est done donnee 
que si un ou plusieurs des tests suivants est reussi: 
presence de carte - carte authentique - 
authentif ication porteur - validite en date - nombre 

30 d 'unites suffisant - complement d' adresse. Selon 
!• invention I'autorisation peut aussi n'etre donnee que 
si une combinaison conjonctive de ces tests est 
reussie. Toutes les combinaisons de ces tests sont 
envisageables . 
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Dans la relation messageur - carte a puce, il est 
possible que le microprocesseur de la carte remplace 
celui du messageur: celui-ci en etant par exemple 
derauni, ou au moins incapable de fonctionner tant que 
5 le microprocesseur de la carte n'est pas en service. A 
1' oppose dans le cas d»un messageur sans carte, le 
circuit du messageur comporterait en fonction du besoin 
les circuits deer its pour la carte . 

L'autorisation peut agir sur le fonctionnement du 
10 messageur au cours de toutes les stapes allant de 
1* emission a la delivrance du message. 

Ainsi par exemple, 1« absence d'autorisation peut 
inhiber la reception, ou le stockage ou le decryptage 
par une fonction prevue a cet effet, 
15 Dans d'autres cas, le messageur peut etre 

physiquement dans I'incapacite de fonctionner: par 
exemple lorsque le microprocesseur du messageur est 
contenu uniquement dans la carte, le messageur ne peut 
fonctionner que lorsque celle-ci est introduite dans le 
20 messageur et/ou qu'elle possede un solde suffisant. 

Selon une variante avantageuse, le messageur peut 
recevoir le message mais I'utilisateur n'est averti de 
la reception que si une carte est introduite et qu'elle 
a suffisamment de credit. Cela fevite une utilisation 
25 minimale d'un messageur consistant a recevoir 
uniquement des signaux d • avert issement. 

L' avert issement peut prendre differentes formes par 
exemple sonore, lumineux, etc. 

La carte peut #tre inseree de roaniere permanente et 
pour cela elle peut prendre un format reduit tel que le 
format "Plug in". 

En cas d'un abonnement non renouvele par un 
utilisateur, I'eraetteur peut emettre une instruction 
d« inhibition du fonctionnement du messageur en 
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question. Ceci peut etre effectue de differentes 
manieres ci-apres. 

L'espace 34 du message peut contenir dans I'indice 
350, une donnee, de preference cryptee, signifiant que 
5 1 'utilisateur n'a pas 1 'autorisation. L' introduction 
d'un indice 350 de consoiranation superieur a une valeur 
de tout solde existant suffit pour empecher la 
d^livz'ance du message, lorsque celle-ci est subordonnee 
a un credit suffisant* 

10 Selon une autre realisation, le message peut 

contenir un espace reserve k une donnee d^autorisation 
croise systematiquement a chaque message, par I'emetteur 
lequel controle ainsi 1 'utilisation du service. Dans ce 
cas la verification de 1 'autorisation peut consister a 

15 comparer systematiquement la donnee regue, via le 
message, avec une donnee secrete et protegee contenue 
dans un bloc de securite du messageur tel qu'un module 
de securite applicatif (SAM) • 

Selon une variante, les appels a destination d*un 

20 utilisateur non a jour de son abonnement sont detournes 
ou bloques par l*^metteur (operateur) . Cela implique 
que la verification effectue avant la diffusion du 
message par l*eroetteur. 

Le precede de controle/ verif ication peut comprendre 

25 a cet effet une etape consistent a comparer toutes les 
adresses des messageurs contenues dans les messages en 
attente d'etre emis par 1» opera teur, avec une liste 
d 'adresses correspondent aux utilisateurs irreguliers 
(non S jour de leur abonnement) , et i interdire 

30 l*emission lorsqu'il y a adequation des adresses. A cet 
effet, sont prevus, des moyens de stockage de cette 
liste et des moyens de comparaison inf ormatiques au 
niveau de I'emetteur, par exemple un micro-ordinateur , 
et des moyens de selection des messages par I'adresse 
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14 qui leur est associe. De tels moyens sont de type 
connu • 

De preference, pour mieux empecher les fraudes, la 
carte peut avoir une duree de vie determin^e qu'elle 
soit rechargeable ou non. A la fin de la duree de vie, 
les nouvelles cartes peuvent comprendre de nouveaux 
algorithmes de securite. 

Pour xnettre en oeuvre la fonction duree de vie, la 
carte peut comprendre une date limite stockee en 
ngmoire et un sous-programme prevu a cet effet. Selon 
ce programme, on compare la date limite a une date 
d< Emission du message comprise dans chaque message. 
Lorsqu'il y a adequation, le messageur refuse de 
fonctionner par exemple en refusant de delivrer le 
signal et/ou le message. 
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REVENDI CATIONS 

1 - Precede de controle de 1' utilisation d'un 
messageur (1) comportant les etapes suivantes: 

- le messageur req:oit (2) des messages envoyes par 
un emetteur, 

5 - on vgrifie (16) que les messages regus sont 

destines au messageur, et quand c*est le cas on les 
memorise (17) dans le messageur, 

- puis on les delivre (45) au porteur du messageur, 
caracterise en ce que, avant de les delivrer, 

10 - on verifie (30, 31, 35) en plus que le porteur du 

messageur est autorise a connaltre ce qui est diffuse. 

2 - Precede selon la revendication 1, caracterise 
en ce que pour verifier que le porteur est autorise a 
connaltre ce qui est diffuse, 

15 - on verifie un numero d • authentif ication du 

porteur (PIN) . 

3 - Precede selon I'une des revendications 1 a 2, 
caracterisg en ce que pour verifier que le porteur est 
autorise a connaltre ce qui est diffuse, 

20 - on verifie que le messageur comporte en memoire 

(26) des unites prepayees disponibles, et 

- on decompte une ou des unites dans cette memoire 
pour autoriser la delivrance du message. 

4 - Precede selon la revendication 3, caracterise 
25 en ce que 

- on decompte les unites en fonction (15, 33, 35) 
du message transmis. 

5 - Precede selon I'une des revendications 3 a 4, 
caracterise en ce que 

30 - on decompte les unites en fonction d'un indice 

(350) de consommation contenu dans le message. 
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6 - Precede selon I'une des revendications 1 a 6, 
caracterise en ce que 

-on met en relation (22,24) un support portable 
avec le messageur, 
5 - on verifie (30, 31, 35) avec le support portable 

que le porteur est autorise a connaltre ce qui est 
diffuse. 

7 - Procede selon la revendication 6, caracterise 
en ce que, le messageur etant apte a recevoir des 

10 messages pour au moins un utilisateur, 

- on verifie que les messages reqrus sont destines a 
au moins un porteur de support portable en comparant 
une information d'adresse (46, 47) de ce support avec 
un complement (48) d'adresse du message. 

^ " Procede selon I'une des revendications 1 a 7, 
caracterise en ce que, les messages etant cryptes, 

- on decrypte (43) les messages avant de les 
delivrer- 

9 - Precede selon I'une des revendications 1 a 8, 
20 caracterise en ce que 

- on indexe (41) en memoire les messages autoris^s 
pour en permettre une redelivrance. 

10 - Precede selon I'une des revendications lag, 
caracterise en ce que 

25 - on produit une alarme avant de deiivrer les 

messages • 

11 - Procede selon l»une des revendications 1 a 10, 
caracterise en ce que 

- on reqroit (2) les messages radio-eiectriquement , 

- et on demodule (8) dans le messageur les messages 
radio~€lectriques regus, 

12 - Messageur (1) comportant un circuit (2) de 
reception de message et un circuit (9, 10-13) de 
delivrance des messages re^us, caracterise en ce qu'il 
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comporte un circuit (9^28) pour autoriser la delivrance 
des messages re<;us. 

13 - Messageur selon la revendication 12, 
caracterise en ce que le circuit pour autoriser 
comporte un circuit pour decoinpter des unites prepayees 
contenues dans une memoir e (26) . 

14 - Messageur selon la revendication 12 ou la 
revendication 13, caract§rise en ce que le circuit pour 
autoriser comporte un circuit (27) pour authentifier le 
porteur du messageur. 

15 - Messageur selon I'une des revendications 12 a 
14, caracterise en ce qu'il comporte un module (50) de 
securite, ledit module contenant tout ou partie du 
circuit, pour autoriser la delivrance des messages 
regus, 

16 - Messageur selon la revendication 15, 
caracterise en ce que le module de securite comporte 
tout ou partie d'un algorithme de decryptage. 

17 - Messageur selon l*une des revendications 15 sk 

16, caracterise en ce que le module de securite 
comporte tout ou partie d'un circuit apte a realiser le 
rechargement d'une memoire en unites prepayees. 

18 - Messageur selon I'une des revendications 12 a 

17, caracterise en ce qu'il comprend un lecteur de 
carte a puce. 

19 - Messageur selon I'une des revendications 12 a 

18, caracterise en ce qu'il comprend des moyens aptes a 
identifier et/ou authentifier plusieurs utilisateurs. 

20 - Carte a puce pour recepteur radio de messages 
transcrits en texte sur ecran a cristaux liguides, 
caract^risee en ce qu*un recepteur est equipe des 
Pigments pour recevoir la carte, laquelle carte 
controlera le credit qui ne fera fonctionner le 
recepteur que si le solde est suffisant pour reproduire 
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le message, c«est-a-dire que la fonction de la carte 
est de donner acces au message a I'ecran, ce qui sous- 
entend que le message est conditionne g 1* insertion de 
la carte. 

21 - Carte a puce pour recepteur radio de messages 
transcrits en texte sur ecran a cristaux liquides 
conformement a la revendication 20, caracterisee en ce 
qu'elle realise la fonction de dechiffrage permettant 
de reproduire chaque message, c'est-a-dire qu'elle 
dechiffre un message par 1 ' intermediaire d'un code qui 
traduit le signal en un texte en langage connu. 
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